Esta política cobre a landing do piloto Lastro e o formulário de solicitação da análise de um edital.
1. Quais dados são enviados
Nome, e-mail de trabalho, empresa, WhatsApp opcional, volume mensal de editais, segmento, contexto opcional e a confirmação de consentimento. O campo antispam oculto não é incluído na mensagem. Nenhum edital ou documento é enviado por esta página.
2. Para que usamos
Para responder à solicitação, verificar aderência ao piloto e conduzir contato comercial sobre o Lastro. Não vendemos esses dados e não enviamos o texto do formulário, o e-mail ou documentos para Google ou Meta.
3. Como o envio funciona
O navegador envia os campos para POST /api/lead. Um Cloudflare Worker valida o pedido e usa o Cloudflare Email Service para entregar a mensagem a leomconti@gmail.com. O binding restringe o remetente a me@leomconti.com e o destino ao endereço indicado.
A página também carrega as famílias tipográficas IBM Plex e Newsreader a partir do Google Fonts. Nessa requisição, o provedor pode receber dados técnicos usuais, como endereço IP e cabeçalhos do navegador; nenhum campo do formulário é enviado junto. Essa dependência deve ser reavaliada ou hospedada localmente antes da versão comercial.
4. Retenção
O Worker não persiste o payload, não mantém banco de leads e não registra os campos em logs da aplicação. A mensagem recebida e eventuais respostas permanecem nas caixas de e-mail envolvidas conforme as regras de retenção desses provedores. Como regra operacional do piloto, contatos sem relação comercial ativa devem ser excluídos em até 12 meses após a última interação, salvo obrigação legal ou necessidade de defesa de direitos.
5. Documentos da análise
O edital e os documentos usados em uma análise contratada não passam por esta página. Eles são combinados por e-mail, com autorização explícita da sua equipe, escopo definido e prazo acordado antes de qualquer processamento.
6. Segurança e prevenção de abuso
O endpoint limita o corpo a 16 KiB, verifica origem quando os cabeçalhos do navegador estão presentes, valida cada campo, usa honeypot e permite até cinco tentativas por minuto por endereço IP. O IP é usado apenas como chave efêmera do limitador; o Lastro não o grava. Em redes móveis ou corporativas, pessoas diferentes podem compartilhar o mesmo IP e atingir o limite em conjunto.
Se abuso real aparecer antes da escala de mídia, Turnstile será um gate de lançamento. Ele não está ativo nesta versão e não será adicionado sem atualizar esta política.
7. Seus pedidos
Você pode pedir confirmação, correção ou exclusão dos dados sob nosso controle, ou retirar o consentimento para novos contatos. Escreva para leomconti@gmail.com com o assunto “Privacidade — Lastro”.
8. Alternativa por e-mail
Se o formulário falhar, o site mostra um link mailto: já preenchido e não abre seu aplicativo automaticamente. Nesse caminho, o envio e a retenção também dependem do seu provedor de e-mail.